软件简介Exeinfo PE 是一款老牌且经典的 Windows 可执行程序（PE 文件）查壳工具，广泛应用于逆向工程、解密分析以及开发调试等领域。无论是查看 PE 文件的编译信息、检测是否被加壳，还是提取资源文件，Exeinfo PE 都能为用户提供全面的支持。作为一款绿色汉化版本，v0.0.9.0 版本无需安装即可使用，界面简洁直观，非常适合逆向工程师和开发人员。

主要功能

1. PE 文件信息查看

• 支持查看可执行文件（EXE）和动态链接库（DLL）的详细 PE 信息。
• 显示文件的入口点（Entry Point）、文件偏移、链接器信息、子系统类型、文件大小等关键数据。
• 提供输入表（Import Table）和输出表（Export Table）的详细信息。

2. 壳检测

• 快速检测目标文件是否被加壳，并显示识别到的壳类型。
• 支持多种常见壳的检测，例如 UPX、ASPack、Themida 等。

3. 资源提取

• 可以提取 PE 文件中的嵌入资源，例如图标、图片、字符串等。
• 对于需要分析或修改资源的用户非常实用。

4. HEX 数据分析

• 支持直接输入 HEX 数据来查找对应的 BIN 信息。
• 提供 HEX 模式下的字节查看功能，方便深入分析。

5. 部分查看器（Section Viewer）

• 查看每个 PE 文件的部分（Section）信息，包括虚拟偏移量、RAW 数据偏移量、大小、标志、名称等。
• 显示部分的状态（可执行、可读、可写），帮助用户快速定位关键区域。

6. 头部信息与目录结构

• 查看 PE 文件的头部信息，包括安全性、异常处理、资源、调试、体系结构等参数。
• 提供详细的目录结构信息，例如导入表、导出表、重定位表等。

7. 扩展插件支持

• 内置多种扩展插件功能，增强对复杂文件的分析能力。
• 用户可以根据需求自定义插件，提升工具的灵活性。

使用方法

基本操作

1. 下载并解压绿色版软件。
2. 打开 Exeinfo PE.exe，将目标 EXE 或 DLL 文件拖放到窗口中，或通过文件浏览器选择文件。
3. 工具会自动分析并显示文件的详细信息。

高级功能

• 在“选项”中，您可以启用快速扫描模式、忽略 EXE 错误、集成到右键菜单等功能。
• 支持调整界面大小、更换皮肤、选择语言（包括中文）。
• 日志功能允许记录分析过程中的详细信息，便于后续查阅。

软件特点

• 轻量高效：占用系统资源少，运行流畅稳定。
• 界面友好：支持汉化和多种语言切换，适合不同用户群体。
• 多功能集成：集查壳、PE 信息查看、资源提取于一体，功能全面。
• 扩展性强：支持插件扩展，满足高级用户的需求。

适用人群

• 逆向工程师：用于分析加壳程序、破解加密文件。
• 开发人员：快速了解 PE 文件的结构和编译信息。
• 安全研究人员：检测恶意软件是否被加壳或隐藏关键信息。
• 普通用户：简单查看 EXE 或 DLL 文件的基本信息。

注意事项

1. 由于该工具主要面向有经验的用户，因此没有提供详细的帮助文档。初次使用的用户可能需要一些时间熟悉其功能。
2. 在使用过程中，请确保文件来源可靠，避免因分析恶意文件而引发安全风险。
3. 如果需要更复杂的分析功能，可以结合其他工具（如 IDA Pro、OllyDbg）一起使用。

注意：WINDOS安全中心会报毒

总结

Exeinfo PE v0.0.9.0 汉化绿色版是一款功能强大且易于使用的 PE 文件分析工具，特别适合从事逆向工程、解密分析和开发调试的专业人士。其丰富的功能和简洁的界面使其成为一款不可或缺的辅助工具。无论您是初学者还是资深专家，都可以从中受益。